中國平安保險公司成立于1988年3月21日，總部設(shè)在深圳。公司經(jīng)營區(qū)域為全國及設(shè)有分支機(jī)構(gòu)的海外地區(qū)和城市，可經(jīng)營一切險種（含各種法定保險）及國際再保險業(yè)務(wù)，目前已形成以保險為主，融證券、信托、投資和海外業(yè)務(wù)為一體的緊密、高效、多元的經(jīng)營架構(gòu)。

    平安是中國首家股份制保險公司，也是中國第一家有外資參股的全國性保險公司。14年來，平安的各項業(yè)務(wù)快速成長。2001年度，平安實現(xiàn)保費收入464.57億，在全國同業(yè)中名列前茅。目前公司擁有25萬銷售隊伍和1800萬忠實客戶?！秮喼拗芸罚ā禔sia Week》）評選的2001年亞太地區(qū)最大100家人壽保險公司中，平安名列第23位；資產(chǎn)利潤率為2.0%，在前23大保險公司中位居第一。2001年9月，平安成為國內(nèi)第一家獲得”AAA”信用等級的金融保險企業(yè)。

    保險業(yè)競爭激烈，特別是中國加入世界貿(mào)易組織后，保險市場開放步伐將進(jìn)一步加快，競爭會更趨激烈。面對同業(yè)激烈競爭，平安構(gòu)建具有統(tǒng)一品牌管理系統(tǒng)和服務(wù)界面的平安3A服務(wù)體系，使客戶無論何時（Anytime）、無論何地（Anywhere）、無論以何種方式（Anyway），都可以享受到平安保險公司的滿意服務(wù)。

    對于保險公司，數(shù)據(jù)的重要性勝于一切。一旦數(shù)據(jù)丟失，公司的信譽(yù)、形象將遭受無法挽回的損失。

    平安保險公司很早就意識到了數(shù)據(jù)備份的重要性，要求數(shù)據(jù)備份做到萬無一失，所有的業(yè)務(wù)數(shù)據(jù)都要進(jìn)行安全可靠的備份。平安保險在多年使用VERITAS NetBackup的過程中，在信息管理人員的努力下，數(shù)據(jù)得到了全面的保護(hù)。

    二、需求分析

    在平安保險公司的壽險業(yè)務(wù)和總部信息系統(tǒng)中，采用UNIX服務(wù)器和Oracle數(shù)據(jù)庫。業(yè)務(wù)系統(tǒng)有以下幾個特點：

• 某些分公司的數(shù)據(jù)量較大，需要通過備份管理軟件進(jìn)行自動的數(shù)據(jù)備份和管理；


• 支持對Oracle數(shù)據(jù)庫的聯(lián)機(jī)熱備份、邏輯備份，以及支持頻繁的數(shù)據(jù)庫日志文件備份；


• 要求備份管理軟件能夠?qū)Ω鞣N磁帶庫和磁帶機(jī)進(jìn)行管理；還要有全面的備份介質(zhì)管理功能；


• 由于某些分公司的數(shù)據(jù)庫服務(wù)器本身同時要擔(dān)當(dāng)備份服務(wù)器的角色，所以要求備份軟件占用較少的系統(tǒng)資源；


• 備份管理系統(tǒng)必須有靈活良好的擴(kuò)展性，能夠滿足信息系統(tǒng)隨著平安保險公司的飛速發(fā)展不斷擴(kuò)充和升級的需求。隨著平安信息系統(tǒng)的不斷發(fā)展，將會逐步采用最新的SAN（存儲區(qū)域網(wǎng)）存儲技術(shù)，要求備份軟件必須能夠很好地支持SAN環(huán)境下的集中數(shù)據(jù)備份。同時，備份軟件能夠?qū)Ω鱾€主流服務(wù)器平臺進(jìn)行支持，方便日后服務(wù)器的升級換代；


• 提供備份解決方案的公司在國內(nèi)和華南地區(qū)擁有良好的技術(shù)支持力量，能協(xié)助平安保險公司處理方案設(shè)計、方案實施和日常使用中遇到的問題。

    綜上所述，平安保險公司要求備份管理具有跨平臺統(tǒng)一性、開放性、高效性、易用性、可維護(hù)性和可擴(kuò)展性。

    三、VERITAS存儲管理解決方案實施

    1. VERITAS NetBackup技術(shù)特點

    VERITAS軟件公司（Nasdaq: VRTS）總部位于美國加利福尼亞硅谷，是世界領(lǐng)先的存儲管理軟件廠商，產(chǎn)品涵蓋數(shù)據(jù)保護(hù)、災(zāi)難恢復(fù)、虛擬存儲、存儲區(qū)域網(wǎng)和應(yīng)用高可用性。在全球財富500強(qiáng)中有86%以上的企業(yè)采用了VERITAS的產(chǎn)品來實現(xiàn)不同應(yīng)用、服務(wù)器、硬件和存儲設(shè)備之間的互操作性。VERITAS在33個國家和地區(qū)擁有員工5600余人，2001年的營業(yè)收入為15億美元，為當(dāng)今世界十大軟件廠商之一。

    VERITAS NetBackup軟件是一個功能強(qiáng)大的企業(yè)級數(shù)據(jù)備份管理軟件，它為UNIX、Windows和Netware混合環(huán)境提供了完整的數(shù)據(jù)保護(hù)機(jī)制，具有保護(hù)企業(yè)中從工作組到企業(yè)級服務(wù)器的所有的數(shù)據(jù)的能力。管理員能夠通過直觀的用戶圖形界面來管理備份和恢復(fù)的所有方面，制定企業(yè)統(tǒng)一的備份策略。NetBackup針對Oracle、SAP R/3、Informix、Sybase、Microsoft SQL Server 和 Microsoft Exchange Server 等數(shù)據(jù)庫提供了備份和恢復(fù)的解決方案。
   
    Netbackup的數(shù)據(jù)中心級介質(zhì)管理使企業(yè)具有了包括帶庫共享在內(nèi)的管理介質(zhì)的各方面能力，并且NetBackup的Java界面提供了對所有備份和恢復(fù)操作的完整的實時和歷史情況分析，以上特性已經(jīng)成功地應(yīng)用于在像Oracle，克萊斯勒、波音等大型企業(yè)中。NetBackup成為企業(yè)數(shù)據(jù)安全方面最廣泛的選擇，全球1000多家大型企業(yè)選擇了NetBackup軟件。

    • 可擴(kuò)展的結(jié)構(gòu)

    VERITAS NetBackup采用獨一無二的四級層次結(jié)構(gòu)，集中管理，靈活適應(yīng)多種應(yīng)用結(jié)構(gòu)。

    第一級由NetBackup主服務(wù)器（Master Server）組成 ， NetBackup 主服務(wù)器的作用相當(dāng)于“大腦”，管理制定全網(wǎng)(包括全部備份服務(wù)器和客戶機(jī))的備份策略和跟蹤客戶端的備份，能夠管理一臺或多臺磁帶庫，實現(xiàn)多個客戶端的數(shù)據(jù)備份。NetBackup主服務(wù)器是集中管理的核心。

    第二級由介質(zhì)服務(wù)器 (Media Server) 組成，介質(zhì)服務(wù)器可以直接連接和管理磁帶庫或與主服務(wù)器（Master Server）或者其他介質(zhì)服務(wù)器共享一個磁帶庫。介質(zhì)服務(wù)器與主服務(wù)器的不同在于全網(wǎng)的備份策略和控制通路均由主服務(wù)器集中管理，而介質(zhì)服務(wù)器僅提供數(shù)據(jù)通路。如果擁有諸如數(shù)據(jù)倉庫的海量數(shù)據(jù)，介質(zhì)服務(wù)器可以進(jìn)行大量的本地備份，同時對其他客戶機(jī)進(jìn)行備份。介質(zhì)服務(wù)器能夠和主服務(wù)器或者其他介質(zhì)服務(wù)器共享磁帶庫，這一點也是VERITAS NBU的獨特之處。

    第三級是客戶端?？蛻舳素?fù)責(zé)按照備份服務(wù)器的要求，在指定的時間將需要備份的數(shù)據(jù)傳送到備份服務(wù)器。

    然而對于需要集中管理多個NetBackup服 務(wù) 器分布式環(huán)境的情況，VERITAS 提供第四級產(chǎn)品 Global Data Manager集中管理和控制企業(yè)存儲的整個領(lǐng)域。系統(tǒng)管理員和數(shù)據(jù)庫管理員可以單控制臺集中管理整個企業(yè)的數(shù)據(jù)備份任務(wù)。

    1)   設(shè)置的靈活性

    NetBackup的安裝和實現(xiàn)相當(dāng)簡單。實際上，NetBackup在WindowsNT上的版本提供了Wizard安裝和配置程序。管理員可以用美觀的圖形界面來定義備份的策略，該策略可以靈活定義全備份、增量備份和累積備份的方式。策略的靈活性體現(xiàn)在不僅可以定義日，星期和月方面?zhèn)浞?，而且能夠通過小時來定義備份。備份窗口確保超出預(yù)設(shè)時間不進(jìn)行備份。最后，管理員能夠給備份策略集合(C1ass)描述確定名稱，用來跟蹤和報告?zhèn)浞莸那闆r。

    2)   領(lǐng)先的技術(shù)

    NetBackup提供了多個備份選項去重定義備份和恢復(fù)的條件。第一個選項即閃備份(F1ash Blackup)，允許管理員執(zhí)行快照備份，備份SUN環(huán)境下的UFS和VERITAS文件系統(tǒng)的數(shù)據(jù)。快照進(jìn)行統(tǒng)一的物理時間點備份，不會產(chǎn)生與邏輯備份有關(guān)的溢出。管理員也可以通過快照備份進(jìn)行邏輯恢復(fù)。對于數(shù)據(jù)庫用戶來說，最重要的是：對數(shù)據(jù)庫可做塊級增量備份(BLIB)。進(jìn)行塊級增量備份意味著數(shù)據(jù)庫備份時不用去掃描整個數(shù)據(jù)庫 ，這樣大大節(jié)省了備份時間和系統(tǒng)資源消耗。

    3)   災(zāi)難恢復(fù)

    災(zāi)難發(fā)生時，可能小到磁盤陣列壞掉，大到機(jī)房被洪水沖毀，此時要求不但能從主要的備份做完全和部分恢復(fù)，而且能夠在遠(yuǎn)端(或庫外)恢復(fù)應(yīng)用或整個計算機(jī)服務(wù)器。NetBackup能夠自動創(chuàng)建主要備份的拷貝，這個拷貝磁帶既可以在異地磁帶庫，也可以是作為庫外管理的本地磁帶。NetBackup庫外管理體現(xiàn)在：NetBackup可以記錄介質(zhì)的有效存放地點，無須人工記錄。

    NetBackup提供進(jìn)行庫外管理的能力，為完整的計算機(jī)災(zāi)難恢復(fù)創(chuàng)造了條件。這個過程包括將備份的拷貝帶從磁帶機(jī)中退出傳的報告。此外，磁帶的搬遷將自動顯示。

    此外，NetBackup更獨有Bare Metal Restore（裸機(jī)恢復(fù)）功能，能夠一步式快速恢復(fù)整臺崩潰服務(wù)器的系統(tǒng)，無需進(jìn)行重新安裝操作系統(tǒng)、重新進(jìn)行硬盤分區(qū)、重建文件系統(tǒng)、安裝補(bǔ)丁和設(shè)備驅(qū)動程序等等漫長而復(fù)雜的工作。

    4)   并行處理

    Netbackup可以實現(xiàn)多磁帶機(jī)并行操作，因此可以有效地增加帶寬。如果數(shù)據(jù)被并行定位(co-located)到多盤磁帶上，執(zhí)行選擇性恢復(fù)的過程將會很快。

    NetBackup可以通過策略共享實現(xiàn)多作業(yè)復(fù)用（multiplex）磁帶，從而大大加快了備份進(jìn)度，減少了磁帶操作過程的開銷。這一提高是顯而易見的。

    5)   數(shù)據(jù)可靠性

    Netbackup備份到磁帶上的文件格式是標(biāo)準(zhǔn)TAR格式，NetBackup按它的方式向磁帶移動和寫數(shù)據(jù)并確保其可靠性的同時，也提供了磁帶上的數(shù)據(jù)能夠被UNIX工具來讀取的能力。

    6)   使用簡便

    備份和恢復(fù)的方便與否對于不同的人有不同的解釋。某些系統(tǒng)管理員喜歡用命令行方式，而有些則喜歡用100％圖形界面方式，有些數(shù)據(jù)庫管理員喜歡采用與系統(tǒng)管理員相同的接口管理數(shù)據(jù)庫的備份和恢復(fù)，NetBackup考慮到了所有這些方面。Netbackup在管理方面提供了多項選擇，如命令行、Motif、Java方式以及NT Explore風(fēng)格的接口。

    7)   出色的監(jiān)控能力

    Netbackup提供強(qiáng)大的監(jiān)控能力，備份進(jìn)度顯示條監(jiān)視備份進(jìn)度，磁帶卷、驅(qū)動器和磁帶庫情況顯示可以報告磁帶利用情況和驅(qū)動器配置等。詳細(xì)的日志信息，便于對出現(xiàn)的問題進(jìn)行診斷。備份系統(tǒng)的診斷信息可以通過郵件等方式傳遞給系統(tǒng)管理員或在主控臺顯示，也可以通過SNMP進(jìn)行網(wǎng)絡(luò)管理。

    8)  完整的UNIX和WINDOWS NT解決方案

    NetBackup是唯一在UNIX和WINDOWS NT環(huán)境下具有相同功能和性能的具有直觀圖形界面的解決方案。用戶在不犧牲他們的可擴(kuò)展性或易用性的前提下可以選擇UNIX作服務(wù)器、NT作服務(wù)器或者兩者的組合作為他們的備份服務(wù)器。

    沒有任何產(chǎn)品能夠在性能、災(zāi)難恢復(fù)支持、應(yīng)用覆蓋面和數(shù)據(jù)中心可靠性方面趕上VERITAS NetBackup。

    2. 系統(tǒng)結(jié)構(gòu)與配置

    平安保險公司壽險和公司總部信息系統(tǒng)的備份軟件采用VERITAS NetBackup DataCenter，共有6個備份服務(wù)器和多個備份客戶端，組成6個NetBackup備份域。數(shù)據(jù)庫的聯(lián)機(jī)熱備份采用NetBackup Oracle 備份代理，

    使用多種型號的磁帶庫 ，其中容量最大的為HP SureStore 10/180。

    1) 6臺備份服務(wù)器都是使用UNIX服務(wù)器，每個備份服務(wù)器管理本備份域的備份客戶端和磁帶庫。其中有些備份服務(wù)器直接由數(shù)據(jù)庫服務(wù)器同時擔(dān)當(dāng)。

    2) 每天的數(shù)據(jù)庫聯(lián)機(jī)熱備份使用NetBackup Oracle 備份代理，由Oracle 備份代理調(diào)用RMAN（Oracle 恢復(fù)服務(wù)器）進(jìn)行數(shù)據(jù)庫、表空間等數(shù)據(jù)的備份；每天的數(shù)據(jù)庫邏輯備份使用NetBackup文件備份功能實現(xiàn)；頻繁的數(shù)據(jù)庫日志文件備份采用NetBackup備份功能實現(xiàn)。以上備份工作都是由NetBackup控制自動完成。

    3) 根據(jù)需要，定期進(jìn)行數(shù)據(jù)庫系統(tǒng)的全備份，在兩次全備份其間采取增量備份方式。

    4) 使用NetBackup 對備份介質(zhì)（磁帶）進(jìn)行全面的調(diào)度和管理。備份時自動將需要的磁帶插入磁帶庫的磁帶機(jī)，自動完成磁帶的定位；備份完成后自動將磁帶放回磁帶庫槽位；當(dāng)需要恢復(fù)時，NetBackup自動找到需要的磁帶進(jìn)行數(shù)據(jù)恢復(fù)。

    5) NetBackup還負(fù)責(zé)對磁帶庫中的機(jī)械手和磁帶機(jī)進(jìn)行全面的調(diào)度和管理。

    四、應(yīng)用效果
       
    在長時間的使用中，VERITAS NetBackup備份解決方案很好地滿足了平安保險公司對于備份系統(tǒng)提出的高要求。在使用本方案前，系統(tǒng)中的所有數(shù)據(jù)依靠人工方式進(jìn)行備份。這種方式不但占用大量的系統(tǒng)資源和工作時間，還會影響到系統(tǒng)在線工作的效率，對系統(tǒng)在極端條件下的數(shù)據(jù)故障恢復(fù)帶來了很多隱患。

    采用本方案后，通過數(shù)據(jù)的自動備份，減少了人工干預(yù)出錯的幾率，提高了備份的可靠性；由于將數(shù)據(jù)庫熱備份、數(shù)據(jù)庫邏輯備份、數(shù)據(jù)庫日志文件和普通文件的備份集中進(jìn)行調(diào)度和管理，提高了備份的可管理性；更重要的是，由于采用了先進(jìn)的磁帶庫、磁帶機(jī)和備份介質(zhì)管理，重要數(shù)據(jù)的安全性、可靠性和可管理性得到了保證。

    本方案不僅滿足了平安保險公司目前的備份需求，更由于VERITAS備份軟件產(chǎn)品支持廣泛的操作系統(tǒng)平臺和硬件平臺，對于用戶以后增加備份節(jié)點、增加備份設(shè)備、對備份設(shè)備進(jìn)行擴(kuò)容或增加新的應(yīng)用等都有相應(yīng)的平滑過渡方案。

多易